在註銷、重建和重新註冊之前,您需要記錄現有的ISE節點配置。
Cisco ISE版本:3.1及更新版本
部署型別:已發佈
原則管理節點(PAN)
監控節點(MNT)
原則服務節點(PSN)
網路接入裝置(NAD),例如交換機或無線控制器
如果您打算以後重建和/或重新註冊已取消註冊的目標節點,則必須在取消註冊目標節點之前記錄其配置。
1. — 登入到主PAN GUI。
2. — 導航到管理>系統>部署。
3. — 檢查要取消註冊的目標節點,然後選擇編輯。

4. — 在General Settings和Profiling Configuration頁籤中記錄或擷取整個配置的螢幕截圖。
1. — 導航到管理>證書>系統證書。
2. — 展開目標節點條目。
3. — 記下或擷取目標節點的整個證書配置。
4. — 選擇目標節點ISE組件使用的每個證書,一次選擇一個,然後匯出證書和私鑰。
5. — 記下匯出每個證書時建立的密碼。
附註:沒有密碼,您無法重新匯入證書和金鑰。


1. — 使用安全殼層(SSH)登入到目標節點。
2. — 運行此命令以顯示運行配置,並將輸出儲存到文本檔案中。
show running-config
重建ISE節點後,如果新節點之前已加入AD,則必須將其重新加入Active Directory(AD)。必須確保AD全域性管理員憑據準備就緒,才能將新的ISE節點加入域。
ISE節點重建情況通常是由於硬體故障、系統損壞、遷移到新硬體或災難恢復要求而出現,這些要求必須從備份恢復或全新重建。
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
28-Sep-2026
|
初始版本 |